Equipo de seguridad: se confirmó que Sport Move se escapó y el token SPORT se redujo en más del 61 %

Jinjin Finance News, según el seguimiento del equipo de seguridad de CertiK, se confirmó que Sport Move se escapó y $SPORT se redujo en más de 61%. El proyecto se congeló y eliminó sus cuentas sociales unas 10 horas después de su lanzamiento. Dirección del token BSC: 0x254433199984F5f43fFdA965d83a927635AFd300.

Otras noticias:

Equipo de seguridad: los atacantes de DFX Finance ganaron más de $230 000: el 11 de noviembre, según la inteligencia del equipo de seguridad de SlowMist, el proyecto DFX Finance en la cadena ETH fue atacado y los atacantes obtuvieron una ganancia de alrededor de $231 138. El equipo de seguridad de SlowMist compartió lo siguiente en forma de boletín informativo:

1. El atacante primero llama a la función viewDeposit en el contrato llamado Curve para verificar el estado del depósito en el contrato y luego construye un préstamo flash adecuado basado en el estado del depósito devuelto.

2. Luego proceda al préstamo flash con la función flash del contrato de Curve, debido a que esta función no está protegida por el bloqueo de reingreso, el atacante usa la función flashCallback en el préstamo flash para devolver la función de depósito del contrato para depositar.

3. La función de depósito llama externamente a la función de Depósito proporcional del contrato de Liquidez Proporcional. En esta función, los fondos tomados en préstamo en el segundo paso se transferirán nuevamente al contrato de Curve, y el depósito se registrará para el contrato de ataque y el certificado de depósito. se acuñará para el contrato de ataque. .

4. Debido al uso de la función de depósito de reentrada para transferir fondos de vuelta al contrato de Curve, la verificación de saldo del reembolso del préstamo flash se pasó con éxito.

5. Finalmente, llame a la función de retiro para retirar.Al retirar, el certificado de depósito se quemará de acuerdo con la cuenta del contrato de ataque en el tercer paso del depósito, y alrededor de 2,283,092,402 tokens XIDR y 99,866 tokens USDC se retirarán con éxito para hacer una ganancia.

La razón principal de este ataque es que la función de préstamo flash de contrato de Curve no tiene protección de reingreso, lo que lleva al ataque a volver a ingresar a la función de depósito para transferir tokens para juzgar el saldo del reembolso del préstamo flash. registrado, el atacante puede obtener una ganancia en un retiro exitoso. [2022/11/11 12:51:08]

Equipo de seguridad: "x2y2.it" es un sitio web de phishing, con alrededor de 60 víctimas: según las noticias del 27 de julio, según el monitoreo de SlowMist, "x2y2.it" es un sitio web de phishing, no haga clic para interactuar con él. En la actualidad, hay alrededor de 60 víctimas y se han perdido un total de alrededor de 44 NFT, 11 ETH, 520 USDC y 390 USDT. [2022/7/27 2:41:06]

Equipo de seguridad: Se atacó un proyecto de minería de replanteo, con una pérdida de aproximadamente $ 110,000: según las noticias del 12 de julio, según la información proporcionada por miembros de la comunidad de seguridad de Chengdu Lianan, el proyecto de minería de replanteo (0xa792B90067bd73b048AF12bC2a6E1978FE34BBdb) fue atacado por piratas informáticos. Según el análisis realizado por el equipo técnico de Chengdu Lianan, el atacante usó la vulnerabilidad de desbordamiento aditivo de la función updateBalance en el contrato para modificar el monto de compromiso de la cuenta de ataque y finalmente usó el monto de compromiso ultra alto para reclamar casi todos los activos. del contrato. Al final, el atacante obtuvo una ganancia total de aproximadamente US $ 110 000. Actualmente, la mitad de la ganancia ingresó a Tornado.Cash y la otra mitad se transfirió a la dirección 0xbfa16fB56B50ac3A69922447BBfC89A59b8B350A. Chengdu Lian'an "Cadena debe perseguir" seguirá controlando las direcciones involucradas. [2022/7/12 2:07:05]